TaskUs面临诉讼，被指隐瞒Coinbase数据泄露事件

针对美国外包公司TaskUs的修订诉讼：指控该公司隐瞒了关于Coinbase数据泄露的关键信息，并淡化了内部人员参与规模。

根据最初于5月提起集体诉讼、并于周二提交修订诉状的Greenbaum Olbrantz律师事务所说法，名为Ashita Mishra的TaskUs员工是这起影响该交易所超69,000名用户计划的核心人物。

Coinbase于5月披露此次泄露事件，表示已赔偿受影响用户、通知监管机构，在与TaskUs终止合作的同时加强了内部安全控制。

TaskUs员工受贿泄露Coinbase数据

诉状称，Mishra与其他未具名同伙在去年9月至今年1月期间窃取Coinbase客户机密信息，并将其出售给黑客。这些黑客利用信息冒充Coinbase员工，从不知情受害者处窃取加密货币。而Coinbase此前声称泄露事件发生在12月。

"Mishra女士参与了一个复杂的中心辐射型阴谋，将Coinbase客户数据从TaskUs计算机传输给犯罪集团核心人员，"诉讼文件引用TaskUs一名负责调查该事件员的工说法称。

据文件显示，Mishra与另一关键同伙操纵"互不关联的TaskUs员工圈"，这些员工不知道其他人也参与该计划。这种结构旨在"即使阴谋中的一个环节被抓获，也能继续从TaskUs窃取高度敏感的个人身份信息"。

据称犯罪分子为每张包含Coinbase数据的照片向Mishra团队支付200美元。根据Coinbase早前诉状，她有时每天拍摄多达200张照片。当TaskUs得知泄露事件时，其手机中据称存有超10,000名Coinbase客户的信息。

TaskUs被指控隐瞒信息

修订诉讼中的其他指控聚焦于TaskUs"采取措施压制了解泄露事件的人员"。该公司此前从其印度印多尔办公室解雇近300名员工，诉状称这是因为阴谋"已广泛渗透TaskUs系统，以致公司无法识别所有涉案人员"。

据报告TaskUs还解散了人力资源团队，并解雇了负责调查泄露事件的员工。修订诉状称这是"一种隐瞒模式"。"根据所知信息，TaskUs通过解雇这些员工来隐瞒其安全失误的真实程度，"诉状补充道。

其他违规行为包括TaskUs在2月提交的10-K表格中未披露涉及Coinbase泄露事件， effectively向监管机构和投资者表明该公司当时"未意识到任何重大数据泄露"。

根据早前调查结果，自称"the Comm"的黑客组织被怀疑是事件幕后主使。尽管事件未造成交易所资金损失，但犯罪分子获取敏感客户信息引发了对受影响用户遭遇身份盗窃和网络钓鱼风险的担忧。